android - 如何在 android 中生成 JCEKS keystore

Question

我用

KeyStore store = KeyStore.getInstance("JCEKS");

但是是 make KeyStoreException

java.security.KeyStoreException: KeyStore JCEKS implementation not found

原因是 Android 中的默认安全提供程序是 bouncycaSTLe。所以我用

KeyStore store = KeyStore.getInstance("JCEKS", "SunJCE");

但是是使 NoSearchProviderException

java.security.NoSearchProviderException: SunJCE

Answer 1

Android 不包含 SunJCE 安全提供程序，因此 JCEKS 不是受支持的 keystore 类型(旧的 JKS 格式也不是)。

要创建 keystore ，您可以选择 BouncyCaSTLe keystore

KeyStore ks = KeyStore.getInstance("BKS");

或者，从 Android 4.3 开始，新的基于 OpenSSL 的 AndroidKeyStore 专门用于存储应用程序私钥(更多细节 here )

KeyStore ks = KeyStore.getInstance("AndroidKeyStore");

如果您有 JCEKS keystore ，则必须使用 key 工具将其转换为 BKS 格式:

keytool -importkeystore -srcstoretype JCEKS -srckeystore my.keystore -srckeypass my_password -destprovidername BC -deststoretype BKS -destkeypass my_new_password -destkeystore my.bks